EROD przyjmuje oświadczenie w sprawie wdrażania dyrektywy PNR

Podczas 103. posiedzenia plenarnego 13 marca 2025 r. Europejska Rada Ochrony Danych (EROD) przyjęła oświadczenie dotyczące wdrażania dyrektywy w sprawie wykorzystywana danych dotyczących przelotu pasażera (danych PNR) w świetle wyroku Trybunału Sprawiedliwości Unii Europejskiej (TSUE) w sprawie C-817/19.

W swoim drugim oświadczeniu dotyczącym wdrażania dyrektywy PNR, które stanowi kontynuację oświadczenia z 15 grudnia 2022 r., EROD udziela dalszych wskazówek jednostkom do spraw informacji o pasażerach w zakresie niezbędnych dostosowań i ograniczeń przetwarzania danych PNR, wynikających z wyroku w sprawie PNR. Dane PNR to informacje osobowe podawane przez pasażerów, zbierane i przechowywane przez przewoźników lotniczych, obejmujące imiona i nazwiska pasażerów, daty podróży, trasy lotów, miejsca w samolocie, informacje o bagażu, dane kontaktowe oraz metody płatności.

Oświadczenie EROD zawiera praktyczne zalecenia dotyczące przepisów krajowych wdrażających dyrektywę PNR, aby zapewnić zgodność z ustaleniami TSUE zawartymi w wyroku w sprawie PNR. Zalecenia te obejmują kluczowe aspekty wyroku, takie jak sposób, w jaki państwa europejskie powinny wybierać loty, z których zbierane są dane PNR, oraz czas przechowywania tych danych. Według EROD okres przechowywania wszystkich danych PNR nie powinien przekraczać początkowego okresu sześciu miesięcy. Po tym czasie państwa europejskie mogą przechowywać dane PNR wyłącznie w zakresie niezbędnym i proporcjonalnym do celów dyrektywy PNR.

Anu Talus, Przewodnicząca EROD, powiedziała: „EROD uznaje znaczenie dyrektywy PNR w poprawie bezpieczeństwa pasażerów w Europie oraz w zapobieganiu, wykrywaniu i ściganiu przestępstw terrorystycznych oraz poważnej przestępczości. Przekazywanie danych PNR w Europie powinno odbywać się w sposób zharmonizowany i z pełnym poszanowaniem zasad ochrony danych”.

EROD jest świadoma, że niektóre państwa europejskie rozpoczęły już proces dostosowywania przepisów, jednak wciąż istnieją poważne braki w zakresie wdrażania dyrektywy w państwach członkowskich. Dlatego w swoim oświadczeniu EROD podkreśla pilną potrzebę wprowadzenia niezbędnych zmian i jak najszybszej nowelizacji przepisów krajowych, zgodnie z wyrokiem w sprawie PNR.

W trakcie posiedzenia plenarnego Mirosław Wróblewski, prezes UODO, zwrócił uwagę na narastający problem dezinformacji w internecie, szczególnie w kontekście zaplanowanych na maj wyborów prezydenckich w Polsce, jak również nadchodzących wyborów w innych krajach Europy. Prezes UODO podkreślił znaczenie skutecznej moderacji treści, jako kluczowego narzędzia weryfikacji informacji i ochrony opinii publicznej przed manipulacją. Polski organ ochrony danych wskazał również na zagrożenia wynikające z wykorzystywania danych osobowych w kampaniach politycznych, zwłaszcza w kontekście strategii mikrotargetowania, które mogą sprzyjać rozpowszechnianiu nieprawdziwych informacji, a tym samym przyczyniać się do osłabienia systemów demokratycznych. Prezes UODO wskazał także na konieczność dostosowania działań platform internetowych do przepisów Aktu o Usługach Cyfrowych, nakładającego na największe serwisy obowiązek ograniczania systemowych zagrożeń, w tym dezinformacji.

Członkowie EROD zgodzili się, że problem wymaga dalszej analizy i może wiązać się z koniecznością podjęcia odpowiednich działań regulacyjnych. Podkreślono również potrzebę bieżącego monitorowania sytuacji w celu zapewnienia ochrony użytkowników oraz zgodności funkcjonowania platform z obowiązującymi przepisami, co pozwoli skuteczniej przeciwdziałać dezinformacji w przestrzeni cyfrowej.

Komunikat EROD: https://www.edpb.europa.eu/news/news/2025/edpb-adopts-statement-implementation-pnr-directive_pl

Przeczytaj więcej na temat dezinformacji w Internecie na stronie Komisji: https://digital-strategy.ec.europa.eu/pl/policies/online-disinformation